😈 Как 1 преступный форум превратился в гидру из 10 невидимых

— В конце января этого года правоохранительные органы отключили одну из заметных площадок, вокруг которой годами крутилась координация вымогательских атак

Речь о форуме RAMP (Ransomware and Advanced Malware Protection), который с 2021 года служил местом встречи для операторов программ-вымогателей и их аффилиатов, то есть партнёров

После закрытия в подпольной среде укрепился сюжет о том, что площадка могла быть скомпрометирована задолго до изъятия, а то и работать как ловушка

❗️ В итоге началось расселение по нескольким сайтам, причём сразу по двум типам площадок:
◦ С одной стороны, часть активности потянулась в закрытые сообщества с жёстким отбором
◦ Другая же часть сообщества ушла не в закрытые клубы, а на более доступные площадки

Всё это – отличная иллюстрация того, что обычно происходит после крупных отключений подобных ресурсов — вместо одного центра появляются параллельные площадки, часть из них закрывается и ужесточает вход, часть наоборот остаётся открытой и быстро набирает трафик

Исторический пример: после закрытия RaidForums в 2022 году заметная доля пользователей и активности перетекла на BreachForums, и рынок продолжил жить уже в новой оболочке

🧑‍💻 Этичный хакер